Política de Privacidade

1. Quem somos

A Chatixy é operada pela SIA Devoflex (registo n.º 40203700105, IVA LV40203700105), estabelecida na Letónia, União Europeia ("Chatixy", "nós"). A plataforma permite às empresas criar agentes de IA treinados com o seu próprio conteúdo e integrá-los nos seus sites. Esta política explica que dados pessoais recolhemos, porque os recolhemos e as opções de que o Utilizador dispõe.

2. Dados que recolhemos

Dados da conta: o nome, o endereço de email, o nome da empresa e os dados de faturação fornecidos ao criar uma conta ou subscrever um plano pago.

Dados de conteúdo: os sites que nos pede para rastrear, os documentos que carrega e as definições dos chats de suporte. Este conteúdo é utilizado exclusivamente para alimentar o seu próprio agente de suporte.

Dados de conversação: as mensagens trocadas entre os visitantes do seu site e o seu agente de suporte ou a sua equipa, que armazenamos por sua conta para que possa rever e responder.

Dados de utilização: informações de registo, como endereços IP, tipo de navegador e páginas visitadas no painel, utilizadas para fins de segurança e de melhoria do produto.

Dados de país: determinamos o país associado à sua conta a partir do endereço IP de registo, do país que indica durante a configuração e do endereço de faturação e do país do método de pagamento utilizado em qualquer pagamento. Enquanto vendedor da UE, precisamos destes dados para cumprir obrigações legais, incluindo regras de sanções e de controlo de exportações e o IVA.

3. Como utilizamos os seus dados

Utilizamos os seus dados para prestar e melhorar o serviço: indexando o seu conteúdo para que o seu agente de suporte possa responder a partir dele, gerando respostas, entregando e apresentando conversas, processando pagamentos, enviando notificações de serviço e prestando apoio.

Não vendemos dados pessoais e não utilizamos o conteúdo da sua base de conhecimento nem as conversas dos seus clientes para treinar os nossos modelos de uso geral ou os de terceiros.

4. Tratamento por IA e fornecedores de modelos

Para gerar respostas, a Chatixy envia as partes relevantes da sua base de conhecimento e as mensagens de uma conversa a fornecedores externos de modelos de linguagem de grande escala (atualmente a OpenAI e, para alguns clientes, a Anthropic), que atuam como nossos subcontratantes ao abrigo de acordos de tratamento de dados. Estes tratam o conteúdo apenas para nos devolver uma resposta em tempo real.

Os nossos fornecedores de modelos não utilizam o conteúdo enviado através da API da Chatixy para treinar os seus modelos, e instruímo-los a retê-lo apenas pelo tempo necessário para entregar a resposta e cumprir as obrigações de monitorização de abusos. Aplicamos salvaguardas de recuperação e de prompt, mas as respostas geradas por IA podem ainda assim ser incompletas ou imprecisas, pelo que deve verificar a forma como o seu agente representa o seu negócio.

5. O seu papel e o nosso

Relativamente aos dados da sua conta, a Chatixy é a responsável pelo tratamento. Relativamente às conversas que os visitantes do seu site têm com o seu agente de suporte, o Utilizador é o responsável pelo tratamento e a Chatixy é o seu subcontratante - tratamos esses dados segundo as suas instruções para operar o seu agente.

Cabe ao Utilizador dispor de um fundamento de licitude para recolher as mensagens dos visitantes e informá-los, através do seu próprio aviso de privacidade, de que está em utilização um agente de chat de IA assente na Chatixy.

6. Fundamentos de licitude e conservação

Tratamos os dados com base na execução do contrato (funcionamento da sua conta), no interesse legítimo (segurança, análise do produto) e no consentimento, sempre que exigido (emails de marketing).

Conservamos os dados da conta e de conteúdo enquanto a sua conta estiver ativa. Após a eliminação da conta, os dados pessoais são removidos no prazo de 30 dias, exceto quando a lei exigir um período de conservação mais longo (por exemplo, faturas).

A determinação e verificação do seu país destinam-se ao cumprimento de uma obrigação legal. Para este efeito guardamos apenas o código de país de duas letras, nunca a sua cidade nem a sua localização exata.

7. Partilha e subcontratantes

Partilhamos dados apenas com subcontratantes que nos ajudam a operar o serviço - alojamento na nuvem, fornecedores de modelos de IA (OpenAI, Anthropic) para a geração de respostas, processamento de pagamentos (Stripe) e envio de emails - cada um ao abrigo de um acordo de tratamento de dados. Uma lista atualizada dos subcontratantes está disponível mediante pedido.

A nossa infraestrutura e os dados de conversação estão alojados na União Europeia. Sempre que um subcontratante trate dados fora da UE, essas transferências são protegidas por cláusulas contratuais-tipo.

8. Google Calendar (Marcações)

Se ligar o seu Google Calendar ao Chatixy - uma funcionalidade opcional que ativa por produto - o Chatixy solicita permissão para ver os seus horários livres/ocupados e para criar e eliminar eventos no calendário, utilizando essas informações apenas para marcar compromissos.

O Chatixy lê apenas os seus horários livres/ocupados para que o assistente de chat ofereça aos visitantes horários que estejam realmente disponíveis; não acede aos títulos, descrições, participantes ou conteúdos dos seus eventos existentes. Quando um visitante faz uma reserva, o Chatixy adiciona um evento com o nome do serviço, o nome do visitante e qualquer nota deixada pelo visitante - nunca o endereço de email ou o número de telefone do visitante. Quando uma reserva é cancelada, o Chatixy elimina o evento que criou e nunca altera nem elimina eventos que não criou.

O Chatixy armazena os tokens de acesso e de atualização emitidos pelo Google (encriptados em repouso) e o endereço de email da conta ligada, apenas para manter a ligação a funcionar. Desligar o Google Calendar no seu painel elimina permanentemente esses tokens e não remove qualquer evento do seu calendário.

A utilização e a transferência, pelo Chatixy, de informações recebidas das APIs do Google para qualquer outra aplicação respeitarão a Google API Services User Data Policy (https://developers.google.com/terms/api-services-user-data-policy), incluindo os requisitos de Limited Use. Os dados do Google Calendar são utilizados apenas para fornecer a funcionalidade de marcação de compromissos aqui descrita; nunca são vendidos, nunca são utilizados para publicidade e nunca são partilhados com terceiros, exceto na medida do necessário para fornecer a funcionalidade, para cumprir a lei ou no âmbito de uma fusão ou aquisição. Nenhum colaborador do Chatixy acede aos seus dados do Google Calendar, exceto com o seu consentimento explícito, por motivos de segurança ou quando a lei o exigir.

9. Segurança

Protegemos os dados em trânsito com encriptação TLS e encriptamos credenciais sensíveis e cópias de segurança da base de dados em repouso. Restringimos o acesso aos seus dados na base da estrita necessidade de conhecimento e isolamos a base de conhecimento e as conversas de cada cliente. Nenhum método de transmissão ou de armazenamento é totalmente seguro, mas trabalhamos continuamente para proteger as informações que nos confia.

10. Os seus direitos

Pode aceder, corrigir, exportar ou eliminar os seus dados pessoais a qualquer momento nas definições da sua conta ou contactando-nos. Se residir na UE/EEE, tem ainda o direito de se opor ao tratamento e de apresentar reclamação junto da sua autoridade de controlo.

Para instruções passo a passo, incluindo como pedir a eliminação sem iniciar sessão, consulte Eliminar a sua conta Chatixy.

11. Cookies

O painel utiliza cookies estritamente necessários para a autenticação e a gestão da sessão. O site de marketing utiliza uma solução de análise minimalista e respeitadora da privacidade, que não o segue noutros sites.

12. The shop website check

When you submit a shop address to the website check, we read up to 40 public pages of that site to test how well it answers customer questions. The report can be opened for 7 days. We then keep the data for up to 30 more days before it is deleted automatically, together with the test data and any email address you entered. If you enter an email address, we use it only to send you the report you asked for, and it is deleted with the report. Nothing is sold or shared.

13. Contacto

Para questões ou pedidos relativos à privacidade, contacte-nos através de info@chatixy.com ou por escrito para a SIA Devoflex (reg. 40203700105), Letónia.